微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点主动防御软件 » 有木马。。MP发现了。。但是无法删除。。(已解决)  

 18  1/2  1  2  > 
作者:
标题: 有木马。。MP发现了。。但是无法删除。。(已解决)
peter0605
银牌会员




积分 2083
发帖 2065
注册 2007-9-11
来自 宁波，杭州。。。
#1  有木马。。MP发现了。。但是无法删除。。(已解决)

有木马。。MP发现了。。但是无法删除。。提示要重启后删除。。MP的木马日志里显示的是延时删除。。。重启后发现IE可以打开。。但是输入网址有提示没有权限打开文件。。。QQ可以正常链接。。。但是马上就会自动关闭。。。
现在准备去试试火狐。。。看看能不能上网。。。。

[ Last edited by Legend on 2007-9-14 at 11:49 ]

※ ※ ※ 本文纯属【peter0605】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-9-12 22:49
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

请问重起后微点告警的文件是否删除成功？

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-9-12 22:52
查看资料  发短消息   编辑帖子
peter0605
银牌会员




积分 2083
发帖 2065
注册 2007-9-11
来自 宁波，杭州。。。
#3  

没有。。。我到windows/system32下发现了文件。。。
后来。。。我到安全模式下发现MP无法正常启动

※ ※ ※ 本文纯属【peter0605】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-9-12 22:58
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#4  

安全模式下微点是不能正常启动的，请把微点运行目录下的MP6文件夹和这个删除失败的文件和本贴连接一起加密发送到SUPPORT@MICROPOINT.COM.CN

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-9-12 23:01
查看资料  发短消息   编辑帖子
peter0605
银牌会员




积分 2083
发帖 2065
注册 2007-9-11
来自 宁波，杭州。。。
#5  

删除失败的文件我好像刚才手动删除了。。。。
但是我让同学回忆了上网记录。。。发现了挂马的网站。。。
不发具体网址。。。超版在百度搜索“hp6515b驱动”  选第一个。。
“惠普HP6515b驱动下载 FOR XP_ＳＨ⊙Ｗ”
这样不用屏蔽。。。方便。。。嘿嘿。。。

※ ※ ※ 本文纯属【peter0605】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-9-12 23:04
查看资料  发送邮件  发短消息   编辑帖子
peter0605
银牌会员




积分 2083
发帖 2065
注册 2007-9-11
来自 宁波，杭州。。。
#6  

他是在下其中的一个驱动的时候MP提示了有木马

※ ※ ※ 本文纯属【peter0605】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-9-12 23:05
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#7  

请把这个程序和本贴连接一起加密发送到VIRUS@MICROPOINT.COM.CN 谢谢

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-9-12 23:08
查看资料  发短消息   编辑帖子
peter0605
银牌会员




积分 2083
发帖 2065
注册 2007-9-11
来自 宁波，杭州。。。
#8  

超版。。我发现那台电脑可以用火狐上网。。就是不能用IE。。。
我用火狐后又在同一个网址下了那个驱动发现MP 和金山（金山是我自己的电脑）都没报毒

※ ※ ※ 本文纯属【peter0605】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-9-12 23:37
查看资料  发送邮件  发短消息   编辑帖子
peter0605
银牌会员




积分 2083
发帖 2065
注册 2007-9-11
来自 宁波，杭州。。。
#9  

我刚才在自己的电脑上打开了下载的驱动安装时正常。。。安装完重启后
MP程序一直占用极大的CPU用量

※ ※ ※ 本文纯属【peter0605】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-9-12 23:48
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#10  

请问具体是哪个进程占用CPU

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-9-12 23:50
查看资料  发短消息   编辑帖子
 18  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号